今日共收录 1079 条安全情报，包含 251 个 CVE，425 篇安全通告，以及 115 篇研究论文。
← 返回归档列表本文针对无人机（UAV）这种网络物理系统，提出了一种无泄漏（leakage-free）的量子机器学习异常检测评估方法。UAV的攻击面包括网络化航空电子设备和板载传感器融合，例如被篡改的GPS或电池模块可能模仿正常任务片段，从而规避简单的异常
该论文揭示了当前基于检测的提示注入防御中存在的一个根本性盲区：高分类性能并不等同于表征鲁棒性。作者发现，当攻击者同时使用多种混淆操作（如同形字符替换、零宽字符插入、标点符号或表情符号噪声）时，被混淆的提示在预训练语言模型的嵌入空间中会部分坍
本文提出一种基于字符串学（Stringology）的指纹框架（SBF），用于对加密序列进行结构性分析。传统上，加密原语（如流密码、伪随机数生成器PRNG、分组密码模式）产生的序列通过统计随机性测试来评估质量，但这些测试仅验证全局统计特性，无
该论文提出，智能体（agent）的安全性必须被当作一个系统问题来处理，而不仅仅依赖AI模型本身的鲁棒性。作者认为，驱动智能体的AI模型应当被视为不可信组件，安全不变性必须在系统层面强制实施。当前社区主流观点侧重于提升模型鲁棒性，但这远远不够
本论文针对选举后风险限制审计（RLA）中存在的两个关键问题提出了创新解决方案。RLA是一种严格的统计审计程序，能够以预设的高概率确保错误选举结果被检测到。传统RLA需要一份准确且软件独立的选票批次清单（ballot manifest），但实
本文针对家用机器人操作中的排版攻击（typographic attack）进行了系统研究。开放词汇的具身AI代理（如基于CLIP的视觉语言模型）在物体感知和任务接地中越来越依赖视觉-语言模型，然而共享的嵌入空间引入了一种结构性脆弱性：物理场
该论文研究了编码代理（coding agents）在执行良性用户请求时可能产生“过度动作”（overeager actions）的问题。编码代理通常被赋予shell、文件、网络等高级权限，当用户提出一个看似无害的任务（如修改代码）时，代理有
本文针对大型推理模型（LRMs）的安全监控问题展开研究。LRMs通过链式思维（Chain of Thought, CoT）推理过程提供了新的安全监控机会，但CoT并不总是忠实于模型的最终输出，从而削弱了其作为监控工具的可靠性。为此，作者探索
本文针对隐蔽量子通信（CQC）在实际物理层中的不确定性挑战，提出了一种风险感知优化框架。现有CQC模型通常假设信道条件为确定性或最坏情况，这在自由空间光/量子链路中难以成立，因为实际链路受湍流、背景辐射起伏和随机探测器噪声影响。作者将透射率
本文提出了一种针对大型音频语言模型（LALMs）的新型越狱攻击范式，称为声学干扰攻击（AIA）。传统方法通常将音频作为恶意负载的载体，通过语义优化、声学参数控制或添加扰动来嵌入有害内容。而本文作者发现，LALM的安全对齐可以被特定的声学潜在
该论文提出了 LivePI（Live Prompt Injection），一个针对 AI agent 间接提示注入风险的基准测试框架。随着 OpenClaw 等 AI agent 被部署在本地工作流中并访问外部工具，间接提示注入（IPI）风
本文提出了一种基于模式连通性（Mode Connectivity）的高效进化攻击方法 MoCo-EA，旨在解决传统进化算法在生成对抗样本时因离散交叉操作破坏对抗属性而导致效率低下的问题。核心创新在于将传统进化算法中的交叉算子替换为基于贝塞尔
该论文针对现代AI助手面临的提示注入（prompt injection）威胁，提出了一种名为ESLD（External Surrogate Latent Defense）的潜在空间防御架构。在智能体（agent）场景中，语言模型需要从多个来
本文提出了一种基于注意力引导的1D与2D CNN融合框架，用于鲁棒的ECG生物特征识别。现有方法大多单独处理一维时间信号或二维时频表示，泛化能力有限。作者构建了一个端到端的混合架构：1D分支（采用InceptionTime）从原始ECG信号
网络入侵检测系统（NIDS）通过检测恶意流量并交由安全运营中心调查，在保护网络中发挥关键作用。现有最先进的方法利用监督机器学习训练分类模型识别已知网络攻击，但这些模型需要大量标注数据集，且在较小数据集上训练时性能较差。为解决这一缺陷，异常检
本文针对时间关键型场景下的隐私保护分布式优化问题，提出了一种结合安全多方计算（MPC）与进化算法的新方法。在分布式优化中，多方协作求解问题的最优解，但需保护各方的私有输入。传统隐私保护技术如MPC会引入较大的运行时间开销，可能导致优化无法在
本文研究了分布式量子传感器网络中的精度与隐私权衡问题。作者建立了量子Fisher信息（QFI）对偶性定理：对于由N个量子比特（传感器）组成的探针态，若定义两个正交的感知方向向量w和v，则它们在相应参数上的QFI之和满足F_Q(w^Tθ)+F
该论文首次系统研究了掩码扩散语言模型（MDLM）的训练时后门攻击。MDLM作为一种新兴的文本生成范式，其安全性尚未被充分探索。现有的针对高斯扩散模型或自回归语言模型的后门攻击方法无法直接应用于MDLM，因为MDLM依赖于离散状态破坏和迭代去
本文研究了空中联邦学习（OTA-FL）系统中的后门攻击检测与缓解问题。OTA-FL利用无线信道的叠加特性提高通信效率，但同时也带来了严重的安全隐患：参数服务器（PS）无法访问单个本地更新，因此难以识别和排除被投毒的梯度。此外，在非独立同分布
该论文研究了去中心化自治组织（DAO）中反富豪投票机制的有效性问题。在典型的DAO治理中，投票权与代币持有量成正比，这导致少数大户集中控制权，从而引发基于代币控制的治理攻击。社区因此转向反富豪投票机制，如二次投票（QV），旨在通过赋予每个代